TechFlow, le 20 juin, selon un rapport de Cointelegraph, le dernier rapport de Cisco Talos révèle que le groupe de hackers nord-coréen « Famous Chollima » mène des attaques ciblées contre des professionnels du secteur des cryptomonnaies et de la blockchain en utilisant de faux sites de recrutement imitant des entreprises bien connues telles que Coinbase et Robinhood.
Les pirates utilisent un nouveau cheval de Troie Python appelé « PylangGhost », qui incite les victimes à exécuter des commandes malveillantes durant de fausses entretiens en ligne afin de voler les identifiants de portefeuilles cryptographiques et mots de passe présents dans plus de 80 extensions de navigateur telles que MetaMask et 1Password. Ce logiciel malveillant dispose également de nombreuses autres fonctionnalités, telles que la capture d'écran, la gestion de fichiers et la collecte d'informations système.
